AP组问题

[964574679]

我想基于接入点(AP)来分配地址(vlan)，在相同的SSID配置了不同的AP组(对应不同的vlan)，但实际上客户端连接后，没有做到隔离，而是能漫游所有vlan了。感觉同ssid指定interface /interface group有点问题，是集合了该SSID的所有vlan。

[ilay]

客户端在初始建立无线连接的时候会从对应的AP group配置中获取地址，例如在10层就获取10层apgroup设置的interface的地址。

但是漫游是可以携带地址的，比如在10层建立连接，中途携带终端到12层继续办公，用户是可以在12层继续使用之前的地址的，无需重新关联。

使用interface group会分配 这个group中所有的interface的地址，可以检查一下添加ssid到ap-group时 使用的interface或者interface group是否有地址上的重叠

[964574679]

是的我希望用户在10层获取10层AP-group设置的interface地址，在12层获取12层的AP-group设置的interface地址，目前预期不是这样，终端可以在10层连接上属于12层AP-group的AP，但是获取的是10层的地址，我确认AP-group中的interface都是没有重叠的

[ilay]

在CLI里面debug client吧，然后用客户端在不同的楼层做连接测试，查看整个连接过程中有没有线索